PT-2026-24770
CVE-2019-25472
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IntelBras Telefone IP TIP200 و 200 LITE (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في أجهزة IntelBras Telefone IP TIP200 و 200 LITE تسمح بقراءة ملفات عشوائية دون إذن. ويرجع ذلك إلى ثغرة في الدالة
dumpConfigFile()، التي يمكن الوصول إليها عبر نقطة النهاية cgiServer.exx. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات GET إلى نقطة نهاية واجهة برمجة التطبيقات (API) /cgi-bin/cgiServer.exx مع تعيين المعلمة command إلى dumpConfigFile(). وهذا يسمح للمهاجم بقراءة الملفات الحساسة، مثل /etc/shadow وملفات التكوين، دون الحاجة إلى المصادقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾